GGD

Bij de coronatest-callcenters van de GGD bleken medewerkers persoonsgegevens van miljoenen Nederlanders te verkopen via Telegram. Naam, BSN, geboortedatum, adres en deels testuitslagen kwamen op de markt. De combinatie naam + BSN + adres is voor identiteitsfraude een van de waardevolste — en je kunt er geen van vervangen.

Wat er is gelekt

• Volledige naam
• BSN-nummer
• Geboortedatum
• Adres
• Testcontext

Wat je nu kunt doen

Geen account nodig. Begin gratis bij Have I Been Pwned — daar zie je meteen of je e-mailadres in het lek voorkomt.

1. 1
   Check Have I Been Pwned

   BSN-lekken staan niet in HIBP, maar je kunt daar wel checken of je e-mailadres in gerelateerde lekken zit. Gratis, geen account.
2. 2
   Houd je kredietregistratie in de gaten

   BSN + naam + adres zijn de bouwstenen van identiteitsfraude. Vraag (kosteloos) bij Bureau Krediet Registratie een overzicht op en let op aanvragen die je niet herkent.
3. 3
   Geef je BSN nooit telefonisch door

   Een 'controle van de overheid' die telefonisch om je BSN vraagt — dat is altijd een truc. Officiële instanties gebruiken DigiD of de Berichtenbox, geen ongevraagde telefoontjes.
4. 4
   Volledige HyperExposed-check

   Wil je verder kijken dan dit ene lek — wat er nog meer over jou op straat ligt en hoe een aanvaller dat zou combineren — dan is daar HyperExposed voor. Optioneel.

Voor journalisten

“BSN-data uit een lek combineren met openbare gegevens uit andere bronnen — dat is de gereedschapskist voor identiteitsfraude. En een BSN is, anders dan een wachtwoord, niet even te veranderen.”